> ## Documentation Index
> Fetch the complete documentation index at: https://docs.devinenterprise.com/llms.txt
> Use this file to discover all available pages before exploring further.

# Bereitstellung für Unternehmen

> Erfahren Sie mehr über die Enterprise-Bereitstellungsoptionen von Devin: Enterprise-Cloud- und Customer-Dedicated-Deployment-Architekturen.

<div id="overview">
  ## Überblick
</div>

Devin ist für eine nahtlose Integration in Enterprise-Umgebungen konzipiert und bietet Bereitstellungsoptionen, die **Geschwindigkeit, Sicherheit und Compliance** in Einklang bringen. Devin kann über die **Weboberfläche, Slack oder die API** initiiert werden und ermöglicht so flexible Nutzung durch Teams.

Nach der Aktivierung arbeitet Devin in einem **dedizierten Arbeitsbereich (Workspace)**, der Folgendes umfasst:

* **Eine Shell** zum Ausführen von Befehlen.
* **Einen Browser** für webbasierte Interaktionen.
* **Einen Code-Editor** zum Lesen und Schreiben von Code.

Der **Workspace** von Devin wird von seinem **Brain** gesteuert, das sich stets in der **Cloud von Cognition** befindet.

<div id="devins-architecture">
  ## Architektur von Devin
</div>

Die Architektur von Devin besteht aus zwei Hauptkomponenten:

* **The Brain**: Ein zustandsloser, cloud-basierter Dienst, der Devins Intelligenz antreibt und sich stets in der Cognition-Cloud befindet (ähnlich der Architektur von GitHub Copilot).
* **The Devbox**: Eine sichere virtuelle Umgebung, in der Devin Code ausführt, auf Ressourcen zugreift und mit Ihren Systemen interagiert.

Das von Ihnen gewählte Bereitstellungsmodell bestimmt, wo die Devbox ausgeführt wird und wie sie sich mit Ihrer Infrastruktur verbindet.

<div id="enterprise-cloud-architecture">
  ### Enterprise-Cloud-Architektur
</div>

<Frame caption="Enterprise Cloud – von Cognition in einer Multi-Tenant-Cloud gehostet">
  <img src="https://mintcdn.com/cognitionai-enterprise/6Rt3nJNf0dXHHMyI/images/architecture-enterprise-saas.png?fit=max&auto=format&n=6Rt3nJNf0dXHHMyI&q=85&s=8414b2de7e641fcb1369dc7db1798b97" alt="Diagramm, das zeigt, wie sowohl das Devin-Brain als auch die Devbox in der sicheren Multi-Tenant-Cloud von Cognition mit verschlüsseltem Datenfluss laufen" width="2904" height="1622" data-path="images/architecture-enterprise-saas.png" />
</Frame>

Im Enterprise-Cloud-Modell laufen sowohl das Devin-Brain als auch die Devbox in der sicheren Multi-Tenant-Cloud von Cognition. Sämtliche Daten bleiben während der Übertragung und im Ruhezustand verschlüsselt. Jede Devin-Sitzung läuft auf einer eigenen, isolierten Maschine, sodass Kundendaten standardmäßig logisch voneinander getrennt bleiben.

<div id="customer-dedicated-deployment-architecture">
  ### Customer Dedicated Deployment-Architektur
</div>

<Frame caption="Customer Dedicated Deployment – mandantenisolierte Umgebung mit Private-Link-Zugriff">
  <img src="https://mintcdn.com/cognitionai-enterprise/6Rt3nJNf0dXHHMyI/images/architecture-customer-dedicated-saas.png?fit=max&auto=format&n=6Rt3nJNf0dXHHMyI&q=85&s=19a18eed3eab4da88c841f7f397db04a" alt="Diagramm, das zeigt, wie Devin in einer kundenisolierten Single-Tenant-Umgebung mit Private-Link-Verbindung zur Kundeninfrastruktur betrieben wird" width="2906" height="1636" data-path="images/architecture-customer-dedicated-saas.png" />
</Frame>

Im Customer Dedicated Deployment-Modell betreibt Cognition Devin in einer automatisch skalierenden, mandantenisolierten Umgebung innerhalb einer Single-Tenant-VPC. Ihre VPC ist über AWS Private Link (oder einen IPSec-Tunnel) angebunden, sodass Devin sicher auf Ihre privat vernetzten Ressourcen zugreifen kann. Kundendaten bleiben bei der Übertragung und im Ruhezustand verschlüsselt und werden in einem isolierten Mandanten verarbeitet.

<Note>
  Ausführliche Schritte zur Konfiguration von AWS PrivateLink finden Sie unter [Dedicated Deployment Private Networking](/de/enterprise/deployment/dedicated_saas_private_networking).
</Note>

<div id="deployment-options">
  ## Bereitstellungsoptionen
</div>

Devin unterstützt zwei Hauptbereitstellungsmodelle, um unterschiedlichen Enterprise-Anforderungen gerecht zu werden:

| **Bereitstellungsmodell**         | **Brain-Standort** | **Devbox-Standort**                         | **Netzwerk-Setup**                 | **Hauptvorteil**                                 | **Am besten geeignet für**                                                    |
| --------------------------------- | ------------------ | ------------------------------------------- | ---------------------------------- | ------------------------------------------------ | ----------------------------------------------------------------------------- |
| **Enterprise Cloud**              | Cognition Cloud    | Cognition Cloud                             | Öffentlich / IP-Whitelist          | Schnellste Einrichtung, verwaltete Infrastruktur | Organisationen mit öffentlichen oder per IP-Whitelist zugänglichen Ressourcen |
| **Customer Dedicated Deployment** | Cognition Cloud    | Dedizierte Single-Tenant-VPC für den Kunden | AWS Private Link oder IPSec-Tunnel | Mandantenisolation mit verwalteter Infrastruktur | Enterprise-Kunden mit privaten Netzwerken                                     |

<div id="choosing-a-deployment-model">
  ### Auswahl eines Bereitstellungsmodells
</div>

Die **Enterprise-Cloud-Bereitstellung** wird für die meisten Organisationen empfohlen, die eine **schnelle Einrichtung** mit minimalem Betriebsaufwand wünschen. Die Bereitstellung kann innerhalb weniger Minuten abgeschlossen werden. Dieses Modell eignet sich gut, wenn Ihre Quellcodeverwaltung (GitHub.com, GitLab.com, Azure DevOps Cloud) und Artefakt-Repositorien öffentlich zugänglich sind oder IP-Whitelisting unterstützen können.

**Customer Dedicated Deployment** ist ideal für strategische Unternehmen, deren Ressourcen sich in privaten Netzwerken befinden und kein IP-Whitelisting unterstützen können. In diesem Modell hostet Cognition Devin in einer automatisch skalierenden, mandantenisolierten Umgebung innerhalb einer Single-Tenant-VPC. Ihre VPC verbindet sich über einen sicheren AWS PrivateLink (oder einen IPSec-Tunnel) mit der Infrastruktur von Cognition, sodass Devin auf Ihre privat vernetzten Ressourcen zugreifen kann, während die Mandantenisolation gewahrt bleibt. Dieses Bereitstellungsmodell unterstützt MFA-VPN-Zugriff auf Ihre internen Ressourcen.

<Note>
  **Wichtige Aspekte der Netzwerkanbindung:**

  * Die Devbox von Devin muss Ihre Systeme zur Quellcodeverwaltung (GitHub, GitLab, Bitbucket, Azure DevOps), Artefakt-Repositorien (Artifactory, CodeArtifact) und andere Entwicklungstools erreichen können.
  * **MFA-VPNs sind nicht kompatibel** mit Enterprise-Cloud-Bereitstellungen. Wenn für Ihre Ressourcen MFA-VPN-Zugriff erforderlich ist, sollten Sie Customer Dedicated Deployment in Betracht ziehen.
  * **OpenVPN wird unterstützt** mit Customer-Dedicated-Deployment-Bereitstellungen und ermöglicht eine sichere Verbindung zu Ihren internen Ressourcen über Ihre bestehende VPN-Infrastruktur.
  * Für selbstgehostete Tools (GitHub Enterprise Server, GitLab self-hosted, Artifactory) benötigen Sie entweder IP-Whitelisting (für Enterprise Cloud) oder ein dediziertes Bereitstellungsmodell.
  * **Arbeitsplätze der Endnutzer** müssen eine Verbindung zu `*.devinapps.com` (HTTPS/443) herstellen können, um auf Devins interaktive Sitzungstools wie die IDE und Desktop zuzugreifen. Wenn diese Domain durch einen Unternehmens-Proxy oder eine Firewall blockiert wird, können Nutzer diese Funktionen nicht verwenden. Einzelheiten finden Sie unter [Anforderungen für Customer Dedicated Deployment](#customer-dedicated-deployment-requirements).
</Note>

Sobald ein Bereitstellungsmodell ausgewählt ist, besteht der nächste entscheidende Schritt darin, Ihre **Quellcode-Repositories zu integrieren**.

<div id="deployment-specifications">
  ## Bereitstellungsspezifikationen
</div>

<div id="customer-dedicated-deployment-requirements">
  ### Anforderungen für Customer Dedicated Deployments
</div>

Für Customer Dedicated Deployments verwaltet Cognition die Infrastruktur in Ihrem Auftrag. Zu den Anforderungen gehören:

* **Netzwerkkonnektivität**:
  * AWS Private Link (bevorzugt)
  * IPSec-Tunnel (alternative Option)
  * Möglichkeit, einen sicheren Tunnel zwischen Ihrer VPC und der Single-Tenant-VPC von Cognition einzurichten

* **Zugriffskonfiguration**:
  * DNS-Auflösung für Ihre internen Ressourcen
  * Netzwerkrouting, das so konfiguriert ist, dass Devin Devbox Ihr SCM, Ihre Artefakt-Repositorien und andere Entwicklungstools erreichen kann

* **Konnektivität für Endnutzer-Arbeitsplätze**:
  * Die Arbeitsplätze der Endnutzer müssen `*.devinapps.com` über HTTPS (Port 443) erreichen können. Über diese Domain werden Devins interaktive Sitzungstools bereitgestellt — einschließlich der IDE (VSCode-Frontend) und Desktop (Browser-Viewer) — die im Browser des Nutzers über iframes geladen werden.
  * Wenn Ihre Organisation einen Unternehmens-Proxy oder eine Firewall verwendet, stellen Sie sicher, dass `*.devinapps.com` für die Arbeitsplätze der Nutzer auf der Zulassungsliste steht.

<div id="cross-tenant-communication">
  ### Mandantenübergreifende Kommunikation
</div>

Die Architektur von Devin gewährleistet eine **sichere Kommunikation** zwischen Ihrer Umgebung und der Cloud von Cognition.

<Frame caption="Der Cognition-Tenant wird in Azure gehostet">
  <img src="https://mintcdn.com/cognitionai-enterprise/A1NrXl_1--Cgx5nh/images/tenant-diagram.png?fit=max&auto=format&n=A1NrXl_1--Cgx5nh&q=85&s=f064976d4bf1647aa23c49f67733808b" alt="Diagramm mit sicherer WebSocket-Kommunikation zwischen der Kundenumgebung und dem in Azure gehosteten Tenant von Cognition" width="1764" height="1944" data-path="images/tenant-diagram.png" />
</Frame>

| **Funktion**      | **Anforderung**                                                                                                         |
| ----------------- | ----------------------------------------------------------------------------------------------------------------------- |
| **Netzwerk**      | Egress-Zugriff erforderlich                                                                                             |
| **Ports**         | HTTPS/443                                                                                                               |
| **Verbindung**    | Beim Start stellt Devin eine **sichere WebSocket-Verbindung** zu einem **isolierten Container** im Cognition-Tenant her |
| **Kommunikation** | Alle nachfolgenden Aktionen erfolgen über diesen **sicheren Kanal**                                                     |
| **Isolation**     | Isolierung der Backend-Sitzungen für erhöhte Sicherheit                                                                 |

<Warning>
  Es wird **dringend empfohlen**, Devins Workspace **Internetzugriff** zu gewähren, um die volle Funktionalität sicherzustellen. Devin muss auf Ihre Quellcode-Repositories, Artefakt-Repositories und andere Entwicklungstools zugreifen können.
</Warning>

<div id="sso-guides">
  ## SSO-Anleitungen
</div>

Verwenden Sie die folgenden Anleitungen, um Single Sign-On (SSO) für Ihre Enterprise-Bereitstellung zu konfigurieren.

<CardGroup cols={2}>
  <Card title="SSO über Okta" icon="user-police" href="/de/enterprise/security-access/sso/okta">
    Konfigurieren Sie die Authentifizierung mit OpenID Connect über Okta.
  </Card>

  <Card title="SSO über Microsoft Entra ID" icon="user-police" href="/de/enterprise/security-access/sso/azure">
    Aktivieren Sie eine nahtlose Authentifizierung mit Microsoft Entra ID.
  </Card>

  <Card title="SSO über SAML" icon="key" href="/de/enterprise/security-access/sso/saml">
    Konfigurieren Sie die Authentifizierung mit einem generischen SAML-2.0-Identitätsanbieter.
  </Card>

  <Card title="SSO über OIDC" icon="lock" href="/de/enterprise/security-access/sso/oidc">
    Konfigurieren Sie die Authentifizierung mit einem generischen OpenID-Connect-Identitätsanbieter.
  </Card>
</CardGroup>

<div id="faqs-additional-information">
  ## FAQs & zusätzliche Informationen
</div>

<AccordionGroup>
  <Accordion title="Können wir unsere eigenen LLM-API-Schlüssel verwenden?">
    Devin ist ein **Compound-AI-System** und unterstützt derzeit keine LLM-API-Schlüssel von Drittanbietern.
  </Accordion>

  <Accordion title="Bieten Sie Support für GCP?">
    Bitte kontaktieren Sie unser Vertriebsteam, um Informationen zum Support für Google Cloud Platform zu erhalten.
  </Accordion>
</AccordionGroup>

<div id="next-steps">
  ### Nächste Schritte
</div>

* **Für Enterprise-Cloud-Bereitstellung**: Beginnen Sie sofort mit der Arbeit mit Devin, indem Sie sich [bei der Web-App anmelden](https://app.devin.ai).
* **Für Customer Dedicated Deployment**: Kontaktieren Sie unser [Enterprise-Vertriebsteam](mailto:enterprise@cognition.ai), um Ihre Netzwerkanforderungen zu besprechen und den Einrichtungsprozess zu starten.
* **Benötigen Sie Unterstützung?** Kontaktieren Sie unser [Enterprise-Vertriebsteam](mailto:enterprise@cognition.ai).